Dağıtım kılavuzu: Windows cihazları Microsoft Intune

Kişisel ve kuruluşa ait cihazlar Intune'a kaydedebilirsiniz. Kaydolan kullanıcı, sizin oluşturdukları ilkeleri ve profilleri alır.

Cihazları kaydetmek için aşağıdaki Windows vardır:

• Windows 10 Otomatik kayıt
• Windows Autopilot
• Grup ilkesi
• Ortak yönetim

Bu makalede, Windows kayıt yöntemiyle ilgili öneriler sağlar. Ayrıca her kayıt türü için yönetici ve kullanıcı görevlerine genel bir bakış içerir. Daha belirli bilgiler için bkz. Cihazları Windows.

Başlamadan önce

Intune'a özgü önkoşullar da dahil olmak üzere genel bakış için bkz. Dağıtım kılavuzu: Cihazları Microsoft Intune.

Windows 10 Otomatik kayıt

Daha yeni ve daha yeni sürümleri çalıştıran kişisel/BYOD ve Windows 10 cihazlar için kullanın. Otomatik kayıt:

• CihazlardaKi Erişim okul veya iş özelliğini kullanır.
• yönetim merkezinde yapılandırılan kayıt Endpoint Manager kullanır.

Yapılandırılan seçeneklere bağlı olarak Azure AD Premium gerekebilir.

Ayrıca bu kayıt yöntemini kullanarak cihazları Windows Configuration Designer uygulamasına otomatik olarak toplu olarak kaydedebilirsiniz.

Otomatik kayıt yöneticisi görevleri

• Cihazlarınızı daha yeni bir sürümde Windows 10 olun. Tam liste için bkz. desteklenen cihaz platformları.

• İsteğe bağlı. Intune sunucu adını giren kullanıcılar yerine, daha kolay girilemeyen bir CNAME kaydı (örneğin, ) EnterpriseEnrollment.contoso.com oluşturabilirsiniz. CNAME kayıtları bir etki alanı adını belirli bir sunucuyla ilişkilendirilr. Yönetim Endpoint Manager doğru yapılandırıldığındanemin olmak için CNAME kaydınızı test edin. Daha fazla bilgi için bkz. CNAME kaydı oluşturma.

• Yönetim Endpoint Manager Kayıt Otomatik Kaydı'Windows seçin. > Yapılandırmada, MDM kullanıcı kapsamını ve MAM kullanıcı kapsamını ayarlarsiniz:

  • MDM kullanıcı kapsamı: Bazıları veya Hepsi olarak ayarlandıklarında, cihazlar Azure AD'ye katılmış olur ve cihazlar Intune tarafından yönetilir. Cihazda kimin oturum açınmış olduğu veya cihazların kişisel veya BYOD olduğu önemli değildir. Hiçbiri olarak ayarlanırsa, cihazlar Azure AD'ye katılmaz ve Intune tarafından yönetilmiyor.

    Örneğin:

    • Cihazı yönetmek için Bazıları veya Tüm'leri seçin.
    • Cihazı yönetmek istemiyorsanız Hiçbiri'ne seçin.
    • Cihazda yalnızca kuruluş hesabını yönetmek için Hiçbiri'yi seçin ve MAM kullanıcı kapsamını yapılandırabilirsiniz.
    • Cihazı yönetmek ve cihazda kuruluş hesabını yönetmek için Bazı veya Tüm 'i seçin ve MAM kullanıcı kapsamını yapılandırabilirsiniz.

  • MAM kullanıcı kapsamı: Bazıları veya Hepsi olarak ayarlanırsa, cihaz üzerinde kuruluş hesabı Intune tarafından yönetilir. Cihazlar Azure AD'de "kayıtlıdır". Cihazlar Azure AD'ye "katılmaz" ve Intune tarafından yönetilmiyor. Bu seçenek, BYOD veya kişisel cihazlar için tasarlanmıştır.

    Örneğin:

    • Cihazda kuruluş hesabını yönetmek için Bazıları veya Tüm'ler'i seçin.
    • Cihazda kuruluş hesabını yönetmek istemiyorsanız Hiçbiri'ne seçin.
    • Yalnızca cihazı yönetmek için Hiçbiri'yi seçin ve MDM kullanıcı kapsamını yapılandırabilirsiniz.
    • Cihazı yönetmek ve cihazda kuruluş hesabını yönetmek için Bazı veya Tüm 'i seçin ve MDM kullanıcı kapsamını yapılandırabilirsiniz.

  Katılmış cihazlar ve kayıtlı cihazlar hakkında daha fazla bilgi için bkz:

  • Azure AD cihaz kimliği
  • Azure AD kayıtlı cihazlar
  • Azure AD’ye katılmış cihazlar

• Toplu kayıt için Microsoft Store'a gidin ve Windows Configuration Designer (WCD) uygulamasını indirin. Windows Tasarımcısı uygulamasını yapılandırma ve cihazları Azure AD'ye kaydetmeyi seçme. Bir paket dosyası oluşturulur. Paket dosyasını bir USB sürücüye veya ağ paylaşımına yerleştirin.

  Cihaz hesabı ayarlarında, kullanıcılar kuruluş hesaplarıyla oturum açın ve bu paket dosyasını seçin. Ardından, kullanıcılar otomatik olarak kaydedilir.

  Son kullanıcılarınız bu konumlardan dosya çalıştırmayı biliyorsa kaydı tamamlarlar. Daha fazla bilgi için bkz. otomatik toplu kayıt.

Otomatik kayıt son kullanıcı görevleri

Kullanıcılar cihazı açınca, sonraki adımlar bunların nasıl kayded olduklarını belirler. Kullanıcıların kişisel ve kuruluşa ait cihazlarda seçmeleri gereken seçenekleri açıkça iletebilirsiniz.

• Kuruluşa ait cihazlar: Kullanıcılar cihazı açın, ilk (OOB) deneyiminde adım adım inin ve kuruluş hesabıyla oturum açın. Bu adım, cihazı Azure AD'ye katıyor ve cihaz kuruluşa ait olarak kabul edilir. Oturum kimde olursa olsun cihaz tam olarak yönetilir. Kullanıcılar, Ayarlar hesaplarının > veya okula > erişmesi için > uygulamasını açabilir. Bunların bağlı olduğunu gösterir.

  OOB deneyimi sırasında kullanıcılar kişisel bir hesap ile oturum açması, aşağıdaki adımları kullanarak cihazları Azure AD'ye katılmaya devam ediyor olabilir:

  1. Hesaplara Ayarlar için > veya okul > hesabına erişin uygulamasını > Bağlan.
  2. Alternatif eylemler'de Bu cihaza katıl'Azure Active Directory seçin ve sorulan bilgileri girin.

  Cihazlar, birleştirildikleri zaman kuruluşa ait olarak, Azure AD'ye katılmış olarak da yönetim Endpoint Manager gösterir. Cihazlar, oturum kimin ne olursa olsun Intune tarafından yönetilir.

• KOD veya kişisel cihazlar: Kullanıcılar cihazı açın, ilk (OOB) deneyiminde adım adım inin ve kişisel hesaplarıyla oturum açın. Cihazı Azure AD'ye kaydetmek için:

  1. Hesaplara Ayarlar için > veya okul > hesabına erişin uygulamasını > Bağlan.

  2. Bu Bağlan, kullanıcılar bir E-posta adresi girmeyi veya Bu cihazı E-posta adresine Azure Active Directory:

     • E-posta adresi: Kullanıcılar kuruluş e-posta adreslerini girer. Intune sunucu adı veya CNAME kaydı da dahil olmak üzere daha fazla bilgi istendi. Onlara girmeleri gereken tüm bilgileri girmeyin.

       Bu seçenek, cihazı Azure AD'ye kaydedmektedir. Bunlar kişisel olarak, Azure AD ise yönetici merkezinde Endpoint Manager olarak gösterir. Kuruluş kullanıcısı cihaz tarafından değil Intune tarafından yönetilir.

       BYOD veya kişisel cihazları yönetmek istemiyorsanız, kullanıcıların E-posta adresi'yi seçmelerinden ve kuruluş e-posta adreslerini girmelerinden emin olun.

     • Bu cihazı Azure Active Directory: Kullanıcılar, kuruluş e-posta adresleri de dahil olmak üzere sorulan bilgileri girer.

       Bu seçenek, cihazı Azure AD'ye katıyor. Kuruluşa ait olarak, Azure AD'ye katılmış olarak da yönetim merkezinde Endpoint Manager gösterirler. Cihazlar, oturum kimin ne olursa olsun Intune tarafından yönetilir.

       BYOD veya kişisel cihazları yönetmek için kullanıcıların Bu cihazı eklemek için Bu cihaza katıl'ı Azure Active Directory. Ayrıca kullanıcıların kişisel cihazlarının KENDI IT cihazları tarafından yönetileceklerini de biliyor olması gerekir.

  Son kullanıcı deneyimi hakkında daha fazla bilgi için bkz. Windows 10 kaydetme.

• Toplu kayıt kullanıyorsanız ve son kullanıcılarınız bir ağ paylaşımından veya USB sürücüsünden dosya çalıştırmayı biliyorsa, kaydı tamamlarlar. Bu adıma uygun değilseniz yöneticinin kaydolması önerilir.

• Kişisel veya Windows 10 olmayan cihazlarda, kullanıcıların Şirket Portalı uygulamanın Şirket Portalı yüklemesi Microsoft Store. Yüklendikten sonra, Şirket Portalı uygulamasını açar ve kuruluş kimlik bilgileri () ile oturum user@contoso.com açar. Intune sunucu adı da dahil olmak üzere daha fazla bilgi istener. Onlara girmeleri gereken tüm bilgileri girmeyin.

kullanıcılar genellikle kaydetmekten hoşlanmazlar ve Şirket Portalı uygulamasını bilmeyebilir. Girilecek bilgiler de dahil olmak üzere rehberlik sağladığınızdan emin olun. Kullanıcılarınız ile iletişim kurmaya yönelik bazı yönergeler için bkz. Planlama Kılavuzu: görev 5: dağıtım planı oluşturma.

Windows Autopilot

Kuruluşa ait ve daha yeni bir Windows 10 cihazlarda kullanın. Windows Autopilot, Windows 10 oem sürümünü kullanır. Cihazları silmeniz veya özel işletim sistemi görüntüleri kullanmak zorunda olmadığınız. Ayrıca Otomatik Kayıt gerektirir ve kayıt profili Endpoint Manager yönetim merkezini kullanır. Kullanıcılar kendi kuruluş hesaplarıyla oturum atıca otomatik olarak kaydedilir.

Autopilot hakkında daha fazla Windows için bkz. Windows Autopilot'a genel bakış veya Öğretici: Autopilotkullanarak Windows kaydetme.

Windows Autopilot yönetici görevleri

• Cihazlarınızı daha yeni bir sürümde Windows 10 olun. Tam liste için bkz. yazılım gereksinimleri.

• Endpoint Manager merkezinde, cihazlarıAutopilot'a Windows. Bu adım, cihazları Azure AD'ye katıyor. Daha belirli bilgiler için bkz. Windows Autopilot kaydına genel bakış ve El ile kayıt genel bakışı.

• Bir Autopilot dağıtım profili oluşturun. Daha belirli bilgiler için bkz. Autopilot dağıtım profili oluşturma.

  Profili 2009'da da oluşturabilirsiniz:

  • Kullanıcı odaklı,önceden sağlama ve daha fazlası dahil olmak üzere hazır dağıtım kullanıcıdeneyimini yapılandırma. Daha belirli bilgiler için bkz. Autopilot profillerini yapılandırma.

  • Yerel yöneticiyi devre dışı bırakma ve EULA'yı atlama gibi başlangıç davranışlarını yapılandırma.

  • Autopilot dağıtım profilini Azure AD güvenlik gruplarınıza attayın. Güvenlik gruplarını da dışlamak için bu güvenlik gruplarını dışlamak da gerekir.

  • Hibrit Azure AD'ye katılmış cihazlar için cihazları kaydetmeniz, dağıtım profilini oluşturmanız ve profili atamanız gerekir. Ayrıca Active Directory için Intune Bağlayıcısı'nın da yüklü olması gerekir. Bu bağlayıcı, şirket içi Active Directory Azure AD arasında iletişim kurar.

  Daha belirli bilgiler için bkz. Intune ve Windows Autopilot kullanarak hibrit Azure AD'ye katılmış cihazları dağıtma.

Profil atandıktan sonra, cihazlar yönetim merkezinde ( Cihazlar Endpoint Manager ) göstermeye > Windows.

Windows Autopilot son kullanıcı görevleri

Son kullanıcı deneyimi, kullanıcı Windows veya önceden sağlama gibi seçtiğiniz Otomatik Pilot dağıtım seçeneğine bağlıdır.

• Kendi Kendine Dağıtım modu: Eylem yok. Bu seçenek, bir kullanıcı ile cihazla ilişkilendirmez. Kullanıcılar yalnızca cihazı açmak için kaydı otomatik olarak başlatır.

  Daha belirli bilgiler için bkz. kendi kendine dağıtım.

• Ön sağlama: Kullanıcılar cihazı açın ve kuruluş veya okul hesaplarıyla oturum açın. Kayıt otomatik olarak başlar. Cihaz yöneticiler tarafından önceden sağlandığından kayıt, Kullanıcı odaklı ile karşılaştırıldığında daha hızlıdır.

  Daha belirli bilgiler için bkz. önceden sağlanan dağıtım.

• Mevcut cihazlar: Kullanıcılarınız aşağıdaki adımları uygulamalı:

  1. Yazılım Merkezi uygulamasını açın ve İşletim sistemleri'ne seçin.

  2. Mevcut cihazlar için Autopilot'ı yükle'yi > seçin. İçerik indirilir, sürücüler biçimlendirilir ve Windows 10 yüklenir.

     Bu adım biraz zaman alır ve kullanıcıların beklemesi gerekir.

  3. Autopilot çalışır ve kullanıcılar kuruluş veya okul hesaplarıyla oturum açın. Kayıt otomatik olarak başlatabilirsiniz. Daha belirli bilgiler için bkz. mevcut cihaz dağıtımı.

• Kullanıcı odaklı: Kullanıcılar cihazı açın ve kuruluş veya okul hesabıyla oturum açın. Kayıt otomatik olarak başlar. Daha belirli bilgiler için bkz. kullanıcı odaklı dağıtım.

kullanıcılar genellikle kaydetmekten hoşlanmazlar ve Şirket Portalı uygulamasını bilmeyebilir. Girilecek bilgiler de dahil olmak üzere rehberlik sağladığınızdan emin olun. Kullanıcılarınız ile iletişim kurmaya yönelik bazı yönergeler için bkz. Planlama Kılavuzu: görev 5: dağıtım planı oluşturma.

Grup ilkesi

Bu kayıt seçeneği, Intune kullanarak yönetmek istediğiniz etki alanına katılmış cihazlar için kullanılabilir. Kaydolmadan önce cihazların hibrit Azure AD'ye katılmış olması gerekir. Yani cihazlar şirket içi Active Directory (AD) ve Azure AD'ye kaydedilir. Azure AD'ye kaydolan kullanıcılar Intune'a kaydolarak yapılandırılan ayarları ve cihaz özelliklerini edinebilirsiniz.

Yerel AD'niz üzerinde bir grup ilkesi oluşturun. Cihazda bir grup ilkesi yenilemesi olduğunda kullanıcılara yapılandırmayı tamamlamaları bildirilecek. Yapılandırma, cihazı otomatik olarak Intune'a kaydetmek için kullanıcının Azure AD hesabını kullanır.

Daha belirli bilgiler için bkz. Windows 10 kullanarak otomatik olarak bir grup ilkesi.

Grup ilkesi yönetici görevleri

Bu kayıt yöntemi hakkında daha fazla bilgi için bkz. Windows 10 kullanarak otomatik olarak bir grup ilkesi.

• Cihaz cihazlarınızı Windows 10 intune'dave grup ilkesi kaydı için desteklemektedir.
• AD'nizi Azure AD'ye kaydetme. Daha belirli bilgiler için bkz. MDM ile Azure AD tümleştirmesi.
• Cihazlarınızı hibrit Azure AD'ye katılmış cihazlar olduğundan emin olun. Cihazların yerel AD'ye ve Azure AD'ye kayıtlı olması gerekir.
• Yerel şirket içi AD'de, varsayılan Azure AD kimlik bilgileri grup ilkesi kullanarak otomatik MDM kaydı etkinleştir ilkesi oluşturun. Grup ilkesi yenilendiğinde, bu ilke cihazlara itilir ve kullanıcılar etki alanı hesaplarını () kullanarak yapılandırmayı user@contoso.com tamamlar.

kullanıcılar genellikle kaydetmekten hoşlanmazlar ve Şirket Portalı uygulamasını bilmeyebilir. Girilecek bilgiler de dahil olmak üzere rehberlik sağladığınızdan emin olun. Kullanıcılarınız ile iletişim kurmaya yönelik bazı yönergeler için bkz. Planlama Kılavuzu: görev 5: dağıtım planı oluşturma.

Grup ilkesi son kullanıcı görevleri

• Kullanıcılara yapılandırma değişiklikleri olduğu bildirildi. İlke yenileme, kullanıcıların kuruluş veya okul hesapları () ile oturum açmasını gerekli user@contoso.com olabilir. Kayıt otomatik olarak başlar.

Ortak yönetim kaydı

Yapılandırma Yöneticisi kullanıyorsanız ve bu hizmeti kullanmaya devam etmek Yapılandırma Yöneticisi ortak yönetim kaydı sizin için uygun. Ortak yönetim, Windows 10 ve Yapılandırma Yöneticisi kullanarak Microsoft Intune yönetir. Mevcut ortamınızı buluta Yapılandırma Yöneticisi ortamınızı Endpoint Manager. Bu kayıt seçeneği, bazı iş yüklerini Yapılandırma Yöneticisi ve diğer iş yüklerini Endpoint Manager.

Ortak yönetim hakkında daha fazla bilgi için bkz. Ortak yönetim nedir?.

Ortak yönetim yöneticisi görevleri

Yönetici görevleri ve gereksinimleri, seçtiğiniz ortak yönetim seçeneğine bağlıdır. Daha belirli bilgiler için bkz. Ortak yönetim yolları.

Ortak yönetimi ayarlarken şunları seçebilirsiniz:

• Yönetilen mevcut cihazları Yapılandırma Yöneticisi Intune'a otomatik olarak kaydetme. Bu seçenek, hibrit Azure AD'ye katılmış cihazlar gerektirir. Daha belirli bilgiler için bkz. Öğretici: Mevcut istemci istemcileri için ortak Yapılandırma Yöneticisi etkinleştirme.

• Intune'a kayıtlı Windows 10 cihazları da bu cihazlar tarafından yönetil Yapılandırma Yöneticisi. Bu durumda, bu cihazlar hibrit Azure AD'ye katılmış cihazlar değildir. Yani cihazlar Azure AD'ye kaydedilir. Şirket içi yerel Active Directory'ye kayıtlı değil.

  Daha belirli bilgiler için bkz. Öğretici: Yeni İnternet tabanlı cihazlar için ortak yönetimi etkinleştirme.

Ortak yönetim son kullanıcı görevleri

Her iki seçenek de Otomatik kayıt kullanır. Otomatik kayıt ile, kullanıcılar kuruluş hesapları () ile oturum user@contoso.com açılır ve ardından otomatik olarak kaydedilir. Ayrıca, Ayarlar hesaplarını kullanarak > veya okul hesaplarına erişin, Bağlan e-posta adresi ve > > parolasıyla oturum açabilirler.

Yapılandırma Yöneticisi, kaydı rastgele hale gelebilir, bu nedenle hemen oluşmaz. Kayıt tamamlandığında, oluştursanız ilkeler ve profiller almaya hazır olur.

Sonraki adımlar

• MAM-WE
• Android kayıt kılavuzu
• iOS/iPadOS kayıt kılavuzu
• macOS kayıt kılavuzu